NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Рис. 6.6. Использование PPTP ALG
PPTP ALG решает эту проблему. С помощью ALG трафик от всех клиентов может быть
мультиплексирован через один PPTP-туннель между межсетевым экраном и сервером.
Настройка PPTP ALG
Настройка PPTP ALG похожа на настройку других типов ALG. Объект ALG должен быть связан с
соответствующей службой, а служба с IP-правилом. Последовательность шагов по настройке
является следующей:
• Определите новый объект PPTP ALG с соответствующим названием, например pptp_alg. Полный
список функций для ALG представлен в конце данного раздела.
• Свяжите новый объект ALG с соответствующим объектом Служба. Для этих целей может
использоваться предварительно определенная служба под названием pptp-ctl.
В качестве альтернативного варианта можно определить новый объект службы, например,
pptp_service. Служба должна поддерживать следующие параметры:
i. Выберите Type (протокол) – TCP.
ii. По умолчанию диапазон портов источника (Source) – 0-65535.
iii. Установите порт назначения (Destination) – 1723.
iv. Выберите ALG, который будет объектом PPTP ALG, определенном в первом шаге. В этом
случае, он будет носить название pptp_alg.
• Свяжите этот объект службы с IP-правилом NAT, которое позволяет прохождение трафика от
клиентов на удаленную конечную точку PPTP-туннеля. Возможно, это правило, натирующее
трафик с сетью назначения all-nets.
Представленное ниже IP-правило отображает связь объекта службы pptp_service с типичным
правилом NAT. Клиенты, являющиеся локальными конечными точками PPTP-туннелей,
расположены позади межсетевого экрана в сети lannet, который подключен к интерфейсу lan.
Доступ в Интернет открыт через интерфейс wan, который является интерфейсом назначения, с
all-nets в качестве сети назначения.
Действие Интерфейс Сеть Интерфейс Сеть Служба
источника источника назначения назначения
NAT lan lannet wan all-nets pptp_service
259